APTDe SonicWall a Axios: ataques y vulnerabilidades de la primera semana de agosto
Descubre los principales ciberataques y vulnerabilidades de la primera semana de agosto: SonicWall, npm (Axios), parches de Adobe y brechas de datos.
/// Ciberseguridad · Inteligencia de amenazas · CVE
Últimas noticias — Página 38
Más noticias
Página 38 / 47 · 423 artículosAPT
MalwareFalso Cloudflare en 700 sitios entre Harvard y DuckDuckGo: dos grupos criminales se los disputaban
Más de 700 sitios, incluidos Harvard y DuckDuckGo, sufrieron un ataque con falsas pantallas de Cloudflare. Dos bandas criminales se disputaban el control.
Cloud SecurityDevice Code Phishing: la amenaza que hace inútil la MFA
Descubre cómo el device code phishing explota OAuth 2.0 para eludir la MFA, robar tokens de acceso y generar millones de ataques en todo el mundo.
MalwareOperación Fuyao: los TV Box Android baratos escondían un ejército de fraude publicitario y proxies SOCKS5
Descubre cómo la Operación Fuyao usa TV Box Android baratos para fraude publicitario y proxies SOCKS5, generando miles de dólares diarios en ingresos.
VulnerabilidadesNuevas obligaciones para los SBOM: CISA impone firma digital y cobertura sin límites de dependencias
A partir de 2026, CISA exige firma digital y cobertura completa de dependencias transitivas en los SBOM para asegurar la cadena de suministro.
MalwareChrome prepara el escudo contra las extensiones que se hacen pasar por “gestionadas por tu organización”
Google prepara en Chrome una defensa para bloquear extensiones maliciosas que simulan estar "gestionadas por tu organización" y secuestran el navegador.
APTAnySign4PC zero‑day explotado como puerta de acceso: 72 entidades surcoreanas afectadas, mismo canal usado por el ransomware Gunra
Un zero-day en AnySign4PC permitió infectar a 72 entidades surcoreanas mediante watering hole. El ataque comparte infraestructura con el ransomware Gunra.
RansomwareHaciéndose pasar por soporte informático en Teams, instalan ransomware en menos de 17 horas
Cibercriminales se hacen pasar por soporte de TI en Teams para instalar el ransomware Chaos en menos de 17 horas. Conoce cómo opera esta campaña de vishing.
MalwareFlying Eagle: el RAT Android que se hace pasar por una app de la policía china, ahora fuera de control tras la filtración del código
El código fuente de Flying Eagle, un RAT Android que suplantaba a la policía china, se filtró en la red. Descubre sus capacidades y nuevas variantes.